【文章內(nèi)容簡(jiǎn)介】 司網(wǎng)絡(luò)的設(shè)計(jì)要求，主干采用萬(wàn)兆網(wǎng)結(jié)構(gòu)，各樓層采用光纖提供1000兆帶寬，以滿足公司網(wǎng)絡(luò)的有效運(yùn)轉(zhuǎn)，并且統(tǒng)一采用標(biāo)準(zhǔn)協(xié)議和接口以便未來(lái)網(wǎng)絡(luò)線路的拓展與升級(jí)。 網(wǎng)絡(luò)整體規(guī)劃上海晟奧軟件科技公司總共有3樓，一樓主要是公司大廳、管理部、會(huì)客廳和倉(cāng)庫(kù)；二樓主要是總經(jīng)理辦公室、財(cái)務(wù)部、銷售部和會(huì)議室；三樓主要是技術(shù)部、制造部和后勤服務(wù)區(qū)。按照上海晟奧軟件科技公司的要求，公司有五個(gè)部門，分別是銷售部、管理部、技術(shù)部、財(cái)務(wù)部和制造部，整個(gè)公司分為總公司和分公司，總公司和分公司之間的信息傳遞是加密的。另外，公司分內(nèi)網(wǎng)與外網(wǎng)，內(nèi)網(wǎng)設(shè)有各種服務(wù)器，僅供公司內(nèi)部人員使用。但是公司員工都可以上外網(wǎng)。公司內(nèi)部與外部之間設(shè)有防火墻，公司外部人員只可以通過(guò)公司設(shè)置的專門的服務(wù)器來(lái)訪問(wèn)公司的有限資源。公司需要管理五個(gè)部門，所以采用基于樹型的星型結(jié)構(gòu)。針對(duì)以上要求，制定了如下的網(wǎng)絡(luò)設(shè)計(jì)方案：(1) 核心層：核心層交換機(jī)需要具備足夠多的端口，以便提供服務(wù)；要能實(shí)現(xiàn)多種網(wǎng)絡(luò)帶寬及介質(zhì)的連接能力；具有擴(kuò)展訪問(wèn)控制列表的功能；具備VLAN劃分及三層交換能力；具備足夠的萬(wàn)兆擴(kuò)展能力。另外，在核心交換機(jī)中使用端口聚合提高帶寬和可靠性。(2) 匯聚層：匯聚層交換機(jī)需要具備核心交換機(jī)上述所具備的性能；具備三層交換能力；VLAN間路由；具有擴(kuò)展訪問(wèn)控制列表功能，保證公司各部門之間安全訪問(wèn)。(3) 接入層：接入層為用戶提供在本地網(wǎng)段訪問(wèn)網(wǎng)絡(luò)的能力；實(shí)現(xiàn)對(duì)每臺(tái)接入計(jì)算機(jī)的控制；接入層交換機(jī)配置VLAN實(shí)現(xiàn)各區(qū)域間安全隔離。(4) 網(wǎng)絡(luò)管理：在公司網(wǎng)絡(luò)里，服務(wù)器及網(wǎng)絡(luò)設(shè)備是網(wǎng)絡(luò)應(yīng)用系統(tǒng)的關(guān)鍵設(shè)備，需要保證24小時(shí)不間斷的運(yùn)行，因此需要有專門的系統(tǒng)管理員來(lái)負(fù)責(zé)管理和監(jiān)控。為了減輕系統(tǒng)管理的環(huán)節(jié)，需要建立監(jiān)控系統(tǒng)，使得系統(tǒng)管理員能夠在任何時(shí)間、任何地點(diǎn)都可以查看網(wǎng)絡(luò)系統(tǒng)的運(yùn)行狀況。本網(wǎng)絡(luò)使用網(wǎng)絡(luò)管理軟件，IDS實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀態(tài)[6]。(5) 網(wǎng)絡(luò)安全：在公司的建設(shè)中，網(wǎng)絡(luò)建設(shè)尤為重要，而在整個(gè)公司網(wǎng)絡(luò)建設(shè)中，安全性的設(shè)計(jì)是最重要的。必須保護(hù)其網(wǎng)絡(luò)系統(tǒng)，避免受外來(lái)惡意性入侵，本網(wǎng)絡(luò)在互聯(lián)網(wǎng)出口使用防火墻來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)通信的安全性，另外每個(gè)核心交換機(jī)的登錄也配置了安全通道，確保最大限度的安全。(6) 服務(wù)器：上海晟奧軟件科技公司網(wǎng)絡(luò)的設(shè)計(jì)與規(guī)劃包括了基本的園區(qū)網(wǎng)服務(wù)器的配置，其中包括基本的域名解析即DNS服務(wù)、動(dòng)態(tài)主機(jī)配置DHCP服務(wù)、FTP服務(wù)器、電子郵件服務(wù)器和基本的網(wǎng)絡(luò)互聯(lián)網(wǎng)功能的WWW服務(wù)。 網(wǎng)絡(luò)總體拓?fù)湟?guī)劃設(shè)計(jì)本方案的網(wǎng)絡(luò)拓?fù)渲饕捎脴湫瓮負(fù)鋱D結(jié)構(gòu)，樹型拓?fù)涫且环N分級(jí)結(jié)構(gòu)。在樹型結(jié)構(gòu)網(wǎng)絡(luò)中，任意兩個(gè)結(jié)點(diǎn)之間不會(huì)產(chǎn)生回路，每條通路都支持雙向傳輸。這種結(jié)構(gòu)的優(yōu)點(diǎn)是擴(kuò)充方便、靈活，而且成本低，適合分主次或分等級(jí)的層次型管理系統(tǒng)。本網(wǎng)絡(luò)采用樹型拓?fù)浣Y(jié)構(gòu)，是因?yàn)樗哂蟹浅：玫目蓴U(kuò)展性，適用于構(gòu)建網(wǎng)絡(luò)主干，所以適合作為網(wǎng)絡(luò)布線系統(tǒng)的網(wǎng)絡(luò)拓?fù)?，適合本網(wǎng)絡(luò)方案的設(shè)計(jì)。以下即是本網(wǎng)絡(luò)的拓?fù)鋱D：圖31 上海晟奧軟件科技公司網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)主要設(shè)備和布線設(shè)計(jì) 主要設(shè)備在仔細(xì)分析了上海晟奧軟件科技公司的網(wǎng)絡(luò)功能的需求以及實(shí)際的布線系統(tǒng)情況后，各部門的接入設(shè)備需選擇同一型號(hào)的設(shè)備，這樣便于公司統(tǒng)一管理。所有的網(wǎng)絡(luò)設(shè)備對(duì)技術(shù)都有嚴(yán)格的要求，公司本身規(guī)模較大，所以需進(jìn)入一批具有廣泛性和先進(jìn)性的網(wǎng)絡(luò)設(shè)備，先進(jìn)的設(shè)備增強(qiáng)了公司的硬件功能，更能滿足公司現(xiàn)有的PC機(jī)設(shè)備的高速接入，因此具有良好的可升級(jí)性和可擴(kuò)展性。最后，網(wǎng)絡(luò)設(shè)備除了要滿足公司所需所有功能和性能之外，還應(yīng)當(dāng)具有良好的性價(jià)比。設(shè)備選型如下：（1）服務(wù)器選型IBM System x3650 M2的設(shè)計(jì)非常強(qiáng)大，主要體現(xiàn)在技術(shù)和設(shè)計(jì)上，技術(shù)久經(jīng)考驗(yàn)，采用節(jié)能智能型的設(shè)計(jì)。它的強(qiáng)大的2U服務(wù)器采用了QuickPath Interconnect技術(shù)，其中，英特爾至強(qiáng)5500系列的處理器為它提供四核運(yùn)算，通過(guò)它的節(jié)能智能型的特性設(shè)計(jì)成功耗低的組件，使它的性能功耗比相比上一代服務(wù)器有了大幅度的提升。IBM System x3650 M2主要是提供技術(shù)先進(jìn)的虛擬化功能，支持虛擬化解決方案。此外，它還提供了卓越的每個(gè)內(nèi)核的內(nèi)存容量，這樣就能虛擬化更加高效地和經(jīng)濟(jì)地進(jìn)行。IBM 易捷優(yōu)勢(shì)產(chǎn)品組合TM的一部分是 IBM System x3650 M2的指定配置，設(shè)計(jì)是充分考慮中小型企業(yè)需要的結(jié)果[7]。圖片如下：圖32 IBM System x3650 M2服務(wù)器（2）路由器選型華為Quidway174。ar2831模塊化路由器（以下簡(jiǎn)稱AR 2831）是面向網(wǎng)絡(luò)運(yùn)營(yíng)商和企業(yè)用戶，華為公司Quidway174。AR 2831路由器中的網(wǎng)絡(luò)產(chǎn)品，提供了極其豐富的軟件特性，支持啞終端接入服務(wù)器的功能和金融功能的訪問(wèn)的POS機(jī)，支持SNA /協(xié)議，VoIP的特點(diǎn)，提供備用方案和豐富的QoS特性；硬件模塊化的結(jié)構(gòu)，在提供高速以太網(wǎng)接口和集成的同時(shí)，提供豐富的可選模塊。AR 2831路由器的配置更大的靈活性和更高的處理能力，華為公司的配送網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)，支持更多的功能，如動(dòng)態(tài)VPN華為公司（DVPN技術(shù)），智能管理的解決方案分支（BIMS），與MPLS VPN功能，可平滑升級(jí)到IPv6等，滿足IP技術(shù)未來(lái)的發(fā)展趨勢(shì)，這是適合于小企業(yè)網(wǎng)絡(luò)核心路由器，也可以作為一些大的分支接入路由器。華為基于VRP軟件平臺(tái)的成熟，與ar2831硬件架構(gòu)和軟件業(yè)務(wù)的要求，量身定制的ar2831軟件系統(tǒng)，全面繼承了穩(wěn)定性，VRP平臺(tái)的可靠性和成熟度，軟件業(yè)務(wù)是成熟的VRP平臺(tái)的特點(diǎn)，在與VRP平臺(tái)同步發(fā)展的同時(shí)提供新的功能。支持GRE VPN，L2TP VPN，IPSec VPN，SSL VPN，MPLS L3VPN，MPLS L2VPN，華為動(dòng)態(tài)VPN多種VPN服務(wù)。ar2831路由器支持華為公司的動(dòng)態(tài)VPN（DVPN技術(shù)）技術(shù)，與傳統(tǒng)的IP VPN網(wǎng)絡(luò)相比，不僅維護(hù)成本低，同時(shí)，網(wǎng)絡(luò)應(yīng)用更加靈活，動(dòng)態(tài)VPN提供認(rèn)證和加密功能完善，充分保證用戶的網(wǎng)絡(luò)安全[7]。華為Quidway174。ar2831圖片，如下所示： 圖33華為Quidway174。ar2831路由器（3）交換機(jī)選型華為Quidway174。s3928FEI智能彈性交換機(jī)（以下簡(jiǎn)稱S3928FEI）是以太網(wǎng)交換機(jī)的新一代產(chǎn)品，華為公司推出的高彈性的設(shè)計(jì)和施工，智能網(wǎng)的高需求。系統(tǒng)采用了華為公司創(chuàng)新IRF（智能彈性架構(gòu)）技術(shù)，多個(gè)分布式設(shè)備組成交換矩陣均勻，具有可擴(kuò)展性，非常適合的可靠性，安全性和辦公網(wǎng)絡(luò)易管理的特性，非常適合業(yè)務(wù)網(wǎng)和互聯(lián)網(wǎng)融合與接入層交換機(jī)。華為174。S3928FEI開關(guān)提供增強(qiáng)的支持，增強(qiáng)的路由協(xié)議和復(fù)雜的業(yè)務(wù)特性和豐富的功能，支持所有的IRF（冗余路由配電設(shè)備管理，分配和分布式鏈路聚合）。Ｓ3928FEI提供VLAN批基于ACL，支持過(guò)濾，優(yōu)先郵件設(shè)置，高優(yōu)先級(jí)業(yè)務(wù)和用戶的安全需求。S3928FEI支持 QinQ，用戶可以在公共的VLAN標(biāo)簽將私有網(wǎng)絡(luò)VLAN標(biāo)簽封裝，報(bào)文可以帶著兩層VLAN標(biāo)簽穿越運(yùn)營(yíng)商的骨干網(wǎng)。S3928FEI支持靈活QinQ，根據(jù)業(yè)務(wù)消息的不同打不同的外部VLAN標(biāo)簽，方便業(yè)務(wù)分離。S3928FEI不僅支持STP和RSTP和MSTP生成樹協(xié)議，還提供了智能連接技術(shù)，可實(shí)現(xiàn)主備鏈路毫秒級(jí)倒換，解決可靠性電信接入問(wèn)題。S3928FEI使用IRF技術(shù)，可以實(shí)現(xiàn)整個(gè)堆棧的冗余備份控制平面和數(shù)據(jù)平面的所有信息，大大提高了設(shè)備和網(wǎng)絡(luò)的可靠性，消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。該S3928FEI支持的虛擬路由器冗余協(xié)議，與其他三層交換機(jī)構(gòu)建VRRP備份組。S3928FEI可以配置多個(gè)等價(jià)路由，當(dāng)主上行路由故障自動(dòng)切換到備用路由，多層次的備份的上行路由[7]。如圖所示，華為Quidway174。S3928FEI的圖片：圖34 華為Quidway174。s3928FEI智能彈性交換機(jī) 布線設(shè)計(jì)相對(duì)于以往的布線系統(tǒng)，這次的布線系統(tǒng)的特點(diǎn)可以概括為以下幾個(gè)方面：（1）通用性：能適應(yīng)各種計(jì)算機(jī)和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的國(guó)際通信標(biāo)準(zhǔn)，可滿足不同的傳輸速度的通信要求，能夠支持和適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)操作。（2）靈活性：布線系統(tǒng)能滿足各種應(yīng)用的要求，就是其任意信息點(diǎn)能夠連接各種不同類型的終端設(shè)備，如計(jì)算機(jī)、電話、打印機(jī)、傳真機(jī)、電腦終端和圖像監(jiān)控設(shè)備等。（3）實(shí)用性：實(shí)施后，布線系統(tǒng)將能夠滿足和適應(yīng)現(xiàn)代和未來(lái)通信技術(shù)的發(fā)展的需要，并實(shí)現(xiàn)語(yǔ)音和數(shù)據(jù)通信等信號(hào)的均勻傳輸。（4）經(jīng)濟(jì)性：綜合布線系統(tǒng)可以使管理人員大大減少，同時(shí)，因?yàn)槟K化的結(jié)構(gòu)，工作的困難降低從而使未來(lái)系統(tǒng)因?yàn)楦淖兓蛘哌w移的成本大大降低。（5）可擴(kuò)展性：綜合布線系統(tǒng)是可擴(kuò)展的，以便將來(lái)有更大的使用，容易擴(kuò)展到新的設(shè)備（6）模塊化：將除去綜合布線系統(tǒng)中固定在建筑物外面的水平電纜，所有的接頭都基本型標(biāo)準(zhǔn)件，它們可以連接所有的數(shù)據(jù)，語(yǔ)音，圖像，網(wǎng)絡(luò)和樓宇自動(dòng)化設(shè)備，便于使用，移動(dòng)，還有改變方便，擴(kuò)展和管理等優(yōu)點(diǎn)。根據(jù)上海晟奧軟件科技公司網(wǎng)絡(luò)設(shè)計(jì)要求，主干采用萬(wàn)兆網(wǎng)結(jié)構(gòu)，各樓層采用千兆網(wǎng)結(jié)構(gòu)。在網(wǎng)絡(luò)技術(shù)方面，萬(wàn)兆以太網(wǎng)能夠足夠滿足現(xiàn)階段以及未來(lái)一段時(shí)間內(nèi)城域骨干網(wǎng)帶寬需求。本次布線主要采用光纖和超五類雙絞線的混合布線，其中光纖的特點(diǎn)是容量大、速率高、傳輸距離遠(yuǎn)、抗干擾性能強(qiáng)，能夠適用于作建筑群主干線纜和大型樓宇的數(shù)據(jù)系統(tǒng)垂直主干應(yīng)用。通過(guò)光纖1000M實(shí)現(xiàn)匯聚到接入以及匯聚到服務(wù)器區(qū)的連接，光纖傳輸干擾極小，數(shù)據(jù)傳輸快速，鏈路穩(wěn)定。匯聚層交換機(jī)使用鏈路聚合提高帶寬和可靠性，而且匯聚層交換機(jī)應(yīng)具備足夠的萬(wàn)兆擴(kuò)展能力，以便能夠?qū)W(wǎng)絡(luò)主干的連接使用萬(wàn)兆以太網(wǎng)，保證數(shù)據(jù)傳送高速性。整個(gè)公司內(nèi)部網(wǎng)絡(luò)為光纖加雙絞線千兆和萬(wàn)兆以太網(wǎng)。第四章 網(wǎng)絡(luò)系統(tǒng)詳細(xì)分析與設(shè)計(jì) 核心層設(shè)計(jì)核心層的主要功能是對(duì)接入層數(shù)據(jù)的匯聚和轉(zhuǎn)發(fā)。因此核心層設(shè)計(jì)考慮主要策略的實(shí)施。核心交換機(jī)之間使用鏈路聚合技術(shù)，提高數(shù)據(jù)鏈路的帶寬和可靠性。另外兩臺(tái)核心交換機(jī)之間采用HSRP技術(shù)，對(duì)接入的客戶端做網(wǎng)關(guān)備份。當(dāng)一臺(tái)核心交換機(jī)發(fā)生故障時(shí)，另一臺(tái)主動(dòng)承擔(dān)客戶端數(shù)據(jù)轉(zhuǎn)發(fā)的任務(wù)，增加網(wǎng)絡(luò)的穩(wěn)定性和可靠性。 HSRP設(shè)計(jì)在本網(wǎng)絡(luò)中使用了兩臺(tái)核心交換機(jī)，一臺(tái)核心交換機(jī)設(shè)置為主核心交換機(jī)，另一臺(tái)設(shè)置為備份交換機(jī)。當(dāng)主核心交換機(jī)發(fā)生錯(cuò)誤故障時(shí)，備份核心交換機(jī)可以代替它的數(shù)據(jù)轉(zhuǎn)發(fā)任務(wù)。對(duì)于各個(gè)樓層的交換機(jī)內(nèi)的計(jì)算機(jī)的IP網(wǎng)關(guān)可以設(shè)置成虛擬網(wǎng)關(guān)地址。 VLAN劃分和IP地址規(guī)劃對(duì)于上海晟奧軟件科技公司網(wǎng)絡(luò)規(guī)劃中IP地址的劃分，我們采用公司給各部門分配固定的IP地址的方案，這樣在公司今后管理中較為方便。公司的五個(gè)部門分為五個(gè)VLAN，分別是vlanvlanvlanvlan40和vlan50，外加DMZ區(qū)是vlan60，總共劃分為六個(gè)VLAN。VLAN劃分方法如下：。語(yǔ)句如下。int vlan /進(jìn)入vlan配置vlan 10 /vlan號(hào)為10name xiaoshoubu /命名為xiaoshoubuvlan 20 /vlan號(hào)為20 name guanlibuvlan 30 /vlan號(hào)為30name jishubuvlan 40 /vlan號(hào)為40name caiwubuvlan 50 /vlan號(hào)為50name zhizaobuvlan 60 /vlan號(hào)為60name DMZ配置后結(jié)果為： 表41 VLAN的劃分區(qū)域區(qū)域 VLAN 名稱銷售部 vlan 10 xiaoshoubu管理部 vlan 20 guanlibu技術(shù)部 vlan 30 jishubu財(cái)務(wù)部 vlan 40 caiwubu制造部 vlan 50 zhizaobuDMZ vlan 60